wifi数据包解析_802.11抓包分析

Frame

control

Duration

Address 1

(recipient)

Address 2

(transmitter)

Address

3

Sequenc

e

Data

Check

sequence

Version

=00

Type

=10

Subtype

To

DS

From

DS

More

Frag.

Retry

Pwr.

mgt.

More

data

Protected

Order

Bits  2      2       4       1     1     1     1     1     1       1       1

Version

：表明版本类型，现在所有帧里面这个字段都是

0

Type

：指明数据帧类型，是管理帧，数据帧还是控制帧

,00

表示管理帧，

01

表示控制帧，

10

表示数据帧

Subtype

：指明帧的子类型

,Data=0000,Data+CF-ACK=0001

，

Data+CF-Poll=0010,

Data+CF-ACK+CF-Poll=0011,Nulldata=0100,CF-ACK=0101,

CF-Poll=0110,Data+CF-ACK+CF-Poll=0111,QoS Data=1000,

Qos Data+CF-ACK=1001,QoS Data+CF-Poll=1010,

QoS Data+CF-ACK+CF-Poll=1011,QoS Null =1100,

QoS CF-ACK=1101,QoS CF-Poll=1110,QoS Data+CF-ACK+CF-Poll=1111

To DS/From DS

：这两个数据帧表明数据包的发送方向，分四种情况：

若数据包

To DS

为

0

，

From DS

为

0

，表明该数据包在网络主机间传输

若数据包

To DS

为

0

，

From DS

为

1

，表明该数据帧来自

AP

若数据包

To DS

为

1

，

From DS

为

0

，表明该数据帧发送往

AP

若数据包

To DS

为

1

，

From DS

为

1

，表明该数据帧是从

AP

发送往

AP

More flag.:

置

1

表明后面还有更多段